服务器双网卡如何设置？服务器网卡配置指南详解

网络隔离/分段：
- 一个网卡连接内部局域网/管理网络（168.1.0/24），用于服务器管理、监控、备份等。
- 另一个网卡连接业务网络/DMZ/外部网络（0.0.0/24 或公网IP），用于提供对外服务（如Web、数据库应用）。
- 优点： 增强安全性，防止外部流量直接访问管理接口；隔离流量，避免相互干扰。
高可用性/故障转移：
- 两个网卡连接到同一个网络（通常通过不同的交换机）。
- 配置绑定/聚合/故障转移（如 Linux 的 bonding, Windows 的 NIC Teaming）。
- 优点： 当一个网卡或连接的交换机/线路故障时，流量会自动切换到另一个网卡，保证网络连接不中断。
负载均衡：
- 两个网卡连接到同一个网络。
- 配置负载均衡模式的绑定/聚合（如 mode=balance-rr / mode=802.3ad in Linux bonding）。
- 优点： 增加服务器到网络的出站带宽（入站带宽通常取决于负载均衡器或客户端），对于需要处理大量并发连接的服务器（如文件服务器、视频流服务器）很有用。
多路径访问：
- 连接到不同子网或路由域，提供到达同一目标或不同目标网络的冗余路径。
- 需要仔细配置路由策略。
满足不同带宽需求：

一个千兆网卡用于常规业务流量,一个万兆网卡用于需要高带宽的应用（如存储网络NFS/iSCSI，或大数据传输）。

配置双网卡的关键步骤和注意事项：

明确目的： 首先确定你配置双网卡是为了实现哪个目标（隔离、高可用、负载均衡等），这决定了具体的配置方式。
物理连接：
- 将两块网卡分别连接到正确的网络（不同的交换机/VLAN 或同一个网络的不同交换机）。
- 确保网线、交换机端口状态正常。
操作系统识别：
- 进入操作系统（Linux/Windows等），确认两块网卡都被系统正确识别。
- Linux: 使用 ip link show, ifconfig -a (较老), lspci | grep -i ethernet 查看。
- Windows: 在“设备管理器” -> “网络适配器” 下查看。
IP地址配置：
- 为每块网卡配置正确的IP地址、子网掩码。
- 关键点：
  - 默认网关： 非常重要！ 通常只能有一个默认网关，这个网关应该指向你希望默认出站流量使用的那个网络的路由器，对于网络隔离的场景，业务网卡通常配置默认网关（如果它需要访问外部网络如互联网），管理网卡不配置默认网关或配置一个特定路由（见下一点）。
  - 路由配置：
    - 网络隔离场景： 如果管理网卡需要访问的管理网络不在服务器直连的子网内，或者业务网卡需要访问其他内部子网，需要添加静态路由。
    - Linux: 使用 ip route add 命令或编辑 /etc/sysconfig/network-scripts/route-<interface> (RHEL/CentOS) 或 /etc/network/interfaces (Debian/Ubuntu) 或 netplan 配置文件。
    - Windows: 使用 route add 命令或通过网卡属性 -> IPv4属性 -> 高级 -> 添加路由。
    - 示例（Linux）： 假设管理网卡 eth0 (192.168.1.10/24) 需要访问管理子网 10.10.0/24，网关是 168.1.1：ip route add 10.10.10.0/24 via 192.168.1.1 dev eth0
    - 避免路由冲突： 确保没有重叠或冲突的路由规则。
绑定/聚合配置（适用于高可用或负载均衡）：
- Linux (Bonding):
  - 加载 bonding 模块：modprobe bonding (通常已内置)。
  - 创建绑定接口配置文件（如 /etc/sysconfig/network-scripts/ifcfg-bond0）。
  - 配置绑定模式（mode=）：active-backup (故障转移), balance-rr (轮询), 3ad (LACP动态聚合), balance-xor 等。
  - 配置物理网卡配置文件（如 /etc/sysconfig/network-scripts/ifcfg-eth1, ifcfg-eth2），设置 MASTER=bond0, SLAVE=yes。
  - 为 bond0 配置IP地址。
  - 重启网络服务或使用 ifup bond0。
- Windows (NIC Teaming):
  - 在“服务器管理器” -> “本地服务器” -> 找到“NIC组合”，点击“已禁用”进行配置。
  - 或通过“服务器管理器” -> “工具” -> “计算机管理” -> “设备管理器” -> 右键选择多块网卡 -> “添加到新组”。
  - 选择成组模式：静态成组（交换机需静态配置聚合）、LACP（交换机需配置动态LACP）、交换机独立 + 负载均衡模式（常用故障转移模式）。
  - 配置负载均衡模式（地址哈希、动态等）。
  - 为创建好的“组”配置IP地址。
防火墙配置：
- 根据网络隔离的安全策略,配置操作系统的防火墙（如 firewalld, iptables, ufw in Linux; Windows Defender 防火墙），严格控制每个网卡接口允许的进出流量。特别是管理网卡，应该只允许来自特定管理IP的访问。
测试与验证：
- 连通性测试： 从服务器 ping 每个网络中的重要节点（网关、DNS、其他服务器）。
- 路由测试： 使用 traceroute (Linux) 或 tracert (Windows) 检查流量是否按预期路径走。
  - 测试访问管理网络目标是否通过管理网卡。
  - 测试访问业务网络/互联网是否通过业务网卡。
- 绑定测试（如果配置了）：
  - 故障转移： 拔掉一个网卡的网线，检查网络连接是否中断（应该不断，自动切换），查看绑定状态确认切换成功（cat /proc/net/bonding/bond0 in Linux; Windows NIC Teaming状态）。
  - 负载均衡： 进行大流量传输（如 iperf），观察流量是否分摊到两个网卡（取决于模式）。

重要安全提醒：

避免成为路由器： 默认情况下，服务器不应在两个网络之间转发流量（除非你明确配置它作为路由器并了解安全风险），确保操作系统的IP转发功能是关闭的（net.ipv4.ip_forward=0 in Linux sysctl.conf; Windows 默认关闭）。
严格防火墙规则： 这是实现网络隔离有效性的关键！只开放必要的端口和服务给特定的源IP地址范围。

配置双网卡的核心在于明确目标，